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(57) Dezentral gesteuertes Datentransportsystem fur die indu- 
strielle Automatisierungstechnik mit einer Verbindungs- 
struktur, die flexibel an lokal unterschiedliche Zuverlassig- 
keitsanforderungen angepaCt werden kann und Echtzeitei- 
genschaften strukturell nur dort erfullt, wo diese auch 
tatsachlich gefordert werden. 

Die heute in der industriellen Automatisierungstechnik ein- 
gesetzten, echtzeitfahigen Datentransportsysteme erfullen 
hone Zuverlassigkeitsanforderungen nur dann, wenn hierar- 
chisch organisierte Systeme aus gekoppelten (Doppel- 
)Ringstrukturen zum Einsatz kommen. 

Damit entstehen Datentransportsysteme, die zwar insge- 
samt hohe Zuverlassigkeitsanforderungen erfullen, aber 
durch die komplizierte flachendeckende Struktur und die 
daraus resultierende hohe Anzahl von Komponenten unwirt- 
schaftlich werden. 

Die Vorteile des neuen Datentransportsystems bestehen 
insbesondere darin, daB mit einer im Vergleich dazu einfa- 
chen, flexibel anpa&baren Verbindungsstruktur lokai unter- 
schiedliche Anforderungen innerhalb eines Systems erfullt 
werden konnen. Mit direkt aus den Anforderungen abgelei- 
teten, unterschiedlich komplexen Teilstrukturen wird ein 
insgesamt genau ausreichend zuverlassiges, echtzeitfahiges 
Datentransportsystem realisiert. 
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Beschreibung 
11.1 Beschreibung 

Dezentral gesteuertes. hochzuverlassiges Datentransportsystem, insbesondere zur Anwendung in der indu- 

'tSiStfffi.'SS'd.r industriel.en Automatisierungstechnik eingesetzten Daten transportsyste- 
rne (Fddbussysteme) hohe Zuverlassigkeitsanforderungen nur dann erfiillen konnen, wenn b.d.rekt.onale Rmgs- 
trukturen zur Anwendung kommen /KRG190/. ..... j l 

Mit der zunehmenden Komplexitat technischer Anlagen, der damit immer groBeren rauml.chen Ausdehnung 
und der steigenden Anzahl der vom Automatisierungssystem zu steuernden Sensoren/Aktoren kann em einzel- 
nes, ringformig strukturiertes Datentransportsystem den Anforderungen mcht mehr gerecht werden. Flachen- 
Seckende Strukturen, die zudem noch Echtzeiteigenschaften erfiillen. s.nd heute nur durch h.erarchisch organ- 
isierteSystemeausgekoppeltenRingstrukturenaufzubauen(Bild 1.1). ...... , . „ „rfnii-„ 

Damifenstehen Datentransportsysteme, die zwar in.ges.mt hohe Z™^***!*™* 0 *'™*™ ?™£ 
aber durch die komplizierte flachendeckende Struktur und d.e daraus resultierende hohe Anzahl von Kompo- 
nenten im System schnell sehr hohe Kosten entstehen lassen und damit unwirtschaftlich werden. 

Vorausgesetzt, daB die vom Automatisierungssystem zu erfullenden Zuverlassigkeitsanforderungen lokal 
unterschiedlich sind und Echtzeiteigenschaften nur fur bestimmte Teilsysteme gefordert werden. kann hie nur 
20 ein Datentransportsystem mit einer flexibel anpaBbaren Struktur besonders bei groBen techmschen Anlagen 
einen wirtschaftlichen Ansatz ermoglichen. A . 

Der im Anspruch angegebenen Erfindung liegt das Problem zugrunde. ein Hex.bel untersch.edl.chen Anforde- 
rungen im Bereich der Zuverlassigkeit und Obertragungsgeschwindigke.t (Echtzeiteigenschaften) anpaBbares 
Datentransportsystem als Grundlage fur ein industrielles Automatisierungssystem zu entwerfen. 

Die mit der Erfindung erzielten Vorteile bestehen insbesondere darin. daB statt einer kompliz.erten. aus v.elen 
Komponenten bestehenden flachendeckenden Struktur aus Starr gekoppelten Ringsystemen jetzt e.ne im Ver- 
gleich einfache, flexibel anpaBbare Struktur realisiert wird, innerhalb derer die tatsachlich in der techmschen 
Anlage bestehenden Anforderungen im bezug auf Zuverlassigkeit und Ubertragungsgeschwindigkeit durch 
spezielleTeilstrukturen erfiillt werden. 

Diese Aufgabe wird erfindungsgemaB damit gelost. daB fur die Verbindungsstruktur des Datentransportsy- 
stems insgesamt eine teilweise vermaschte Struktur zugelassen wird. Die Teilnehmer dieses Datentransportsy- 
stems. ausgefuhrt als intelligente Funktionseinheiten (Verarbeitungsknoten) mit jeweils bis zu v.er unabhangi- 
gen Anschlussen fur Obertragungsleitungen. ermoglichen den Aufbau von genau den Anforderungen im Bereich 
der Zuverlassigkeit und der Ubertragungsgeschwindigkeit entsprechenden Teilstrukturen. 
AlsTeilstrukturen des Datentransportsystems sind zugelassen: 

— Punkt-zu-Punkt-Verbindungen einzelner Teilnehmer, 

— bus- und baumformige Strukturen, 

— uni- und bidirektionale Ringstrukturen, 

- Kombinationen aus alien genannten Strukturen. erganzt durch zusatzhche redundante Ubertragungslei- 
tungen. 

Die Komplexitat dieser Teilstrukturen ist begrenzt durch die Anzahl der je Teilnehmer zur VerfUgung 
gestellten Anschlusse fur Obertragungsleitungen. Jeder Verarbeitungsknoten kann iiber mindestens eine und 
maximal vier Leitungen Daten mit anderen Teilnehmern austauschen. 
Alle Teilstrukturen bilden dann insgesamt das Datentransportsystem. 

Damit sind erstmals auch unter wirtschaftlichen Gesichtspunkten flachendeckende Datentransportsysteme zu 
realisieren, die lokal begrenzt mindestens die gleichen Zuveriassigkeits- und Echtze.tanforderungen erfullen wie 
eine insgesamt bidirektionale Ringstruktur(Bild 1.1). 

Die tatsachliche Verbindungsstruktur kann in Abhangigkeit von den tatsachl.chen Anforderungen vaniert 

werden: 

- Sind fur den Datenaustausch zwischen zwei Funktionseinheiten hohe Zuverlassigkeitsanforderungen zu 
erfullen, werden redundante Strukturen vorgesehen. 

- Echtzeiteigenschaften werden durch direkte Verbindungen oder durch parallele Ubertragungswege, auf 
die das Datenaufkommen verteilt wird, realisiert. Redundante Verbindungen werden im storungsfreien .Fall 
ebenfalls zur Datenubertragung geriutzt. 

Als Ubertragungsmedium kommt ein Lichtwellenleiter (LWL) zur Anwendung. Ausgehend von den in der 
Feldebene regelmaBig geringen Entfernungen (< 100 m) konnen vorzugsweise Kunststoff-LWL eingesetzt wer- 

dS Sind alle an das Automatisierungssystem gestellten Anforderungen bekannt, so werden Teilstrukturen mit 
rechnergestutzten Verfahren optimiert. Ausreichend leistungsfahige Verarbeitungsknoten vorausgesetzt, kann 
die im Datentransportsystem verteilte Intelligenz auch eine dynamische. auf Stbrungen und Ausfalle von 
65 TeilsystemreagierendeOptimierunggewahrleisten. D . . » 

Den KLern des Datentransportsystem bilden intelligente Verarbeitungsknoten, die im Rahmen des Automati- 
sierungssystems Daten von Sensoren erfassen und Aktoren steuern bzw. die Schnittstelle zu industriellen 
Feldbussystemen bilden: 
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Jeder Verarbeitungsknoten wird aus standardisierten Komponenten, die insgesamt eine sich gegenseitig 
uberwachende Mehrrechnerstruktur bilden, aufgebaut Jeder Rechner ist ein um einen ieistungsfahigen Mikro- 
controllerbaustein aufgebautes, allein lauffahiges Minimalsystem, das uber genau eine Schnittstelle zum Daten- 
transportsystem verfiigt. Dieser Rechner, im folgenden als Prozessormodul bezeichnet, stellt den in hoher 
Stuckzahl benotigten Standardbaustein bekannter Zuverlassigkeit dar, der die Grundlage fur die Zuverlassig- 5 
keitsberechnung der Teilstrukturen bildet. 

Durch den modularen Aufbau kann jeder Verarbeitungsknoten entsprechend den Anforderungen aus einem 
bis vier Prozessormodulen aufgebaut werden. . 

Die Forderung nach der Verlagerung von Hardware-Funktiorien in die Software, um die Flexibihtat des 
Gesamtsystems zu erhohen, fuhrt zu spezielleh Softwarearchitekturen: Ausgehend von einer in jedem Verarbei- ?0 
tungsknoten fest gespeicherten, standardisierten Urladeroutine wird die jeweils zusatzlich benotigte Software 
uber das Datentransportsystem ferngeladen. ' 

In der Softwarearchitektur ist berucksichtigt, daB die Bestimmung von ZuverlassigkeitskenngroBen fur Soft- 
waresysteme nicht moglich ist. 

Heute wird Software, bereits dann als zuverlassig betrachtet, wenn die Zeitspanne vom Beheben ernes Fehlers 15 
bis zum nachsten noch als toierabel hingenommen wird oder aufgetretene Fehler die Funktion nur wenig 

einschranken. .... , . , 

Um die verwendete Software uberhaupt bei der Betrachtung der Gesamtzuverlassigkeit eines tecnmscnen 
Systems zu berucksichtigen, muB der unveranderliche Anteil der Software so gering wie moglich gehalten 
werden. Dieser Anteil muB dann mit einer Zuverlassigkeit P(B,t) = 1 in die Berechnung eingehen. Diese 
Forderung konnen aber nur einfache. moglichst diversitar strukturierte Laderoutinen erfullen, die dann den 
benotigten Ausschnitt aus dem Softwaresystem nach Bedarf laden (Urlader). In dieser jederzeit veranderbaren 



Software ist dann zumindest eine zentral gesteuerte Fehlerkorrektur moglich 

2. Aufbau des Datentransportsystems 
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Das Datentransportsystem wird gebildet aus Verarbeitungsknoten, die als Teil einer flexibel strukturierbaren 
Verbindungsstruktur untereinander dezentral Daten austauschen. 

Die Ansteuerung der Aktoren und die Datenerfassung von den Sensoren erfolgt uber diese Verarbeitungs- 30 
knoten, die dazu raumiich eng an die technische Anlage gekoppelt sind, Hier erfolgt auch bereits, wenn 
erforderlich.die Aufbereitung der erfaBten Rohdaten: 

— Kennlinien von Sensoren werden linearisiert, 

— der EinfluB von StorgroBen wird minimiert, 35 

— die Einhaltung vorgegebener Grenzwerte wird uberwacht und 

— statistischeGroBen werden berechnet. 

Die Anzahl der zu einem anderen Teilnehmer zu ubertragenen Daten wird durch diese MaBnahmen mini- 
miert! Diese unmittelbar am Sensor ansetzende intelligente Datenvorverarbeitung entlastet damit das Daten- 40 
transportsystem und ermoglicht die Realisierung einfacher Regelstrecken bereits auf der Ebene eines einzelnen 
Verarbeitungsknotens. 

Jeder Verarbeitungsknoten ist gleichzeitigTeil des Datentransportsystems. Bis zu vier unabhangige Anschlus- 
\ sen fur Datenubertragungsleitungen bilden die Grundlage fur ein in weiten Grenzen flexibel strukturierbares, 

^ flachendeckenden Datentransportsystem: 45 

Ausgehend von einer einfachen Punkt-zu-Punkt-Verbindung von zwei einzelnen Teilnehmern sind die Voraus- 
setzungen fur eine nahezu beliebige Kombination aus Bus-, Ring- und teilweise vermaschten Strukturen gege- 
ben. Die Vermittlungssteuerung erfolgt ebenfalls dezentral iiber die Verarbeitungsknoten. 

Die in einem speziellen Verarbeitungsknoten benotigte Rechenleistung orientiert sich damit zum einen an der 
fur die Datenvorverarbeitung benotigte Kapazitat und zum anderen an der Komplexitat der Vermittlungssteue- 50 
rung. 

Die geforderte Mehrrechnerstruktur bietet die Moglichkeit, hier unterschiedliche Anforderungen auf einzelne 
Rechner aufzuteilen, bzw. die tatsachliche Anzahl der Rechner im Verarbeitungsknoten entsprechend festzule- 
g en - 

Der Verarbeitungsknoten wird aus mindestens einem und aus maximal vier Rechnern, den Prozessormodulen, . 55 . 
gebildet. Jedes Prozessormodul ist ein um einen Mikrocontroller aufgebautes, fur sich allein lauffahiges Minimal- 
system mit genau einer Schnittstelle zum Datentransportsystem, ausgefuhrt als LichtwellenleiteranschluB. 

Die in einem Verarbeitungsknoten enthaltenen, lokal ruckwirkungsfrei gekoppelten Prozessormodule 
(Bild 2.1) bilden die wesentliche Grundlage zur Losung des pffensichtlichen Widerspruchs zwischen der in 
hohem MaBe flexiblen Gestaltung der Systemstruktur und der Forderung, diese aus standardisierten Kompo- 6 o 
nenten bekannter Zuverlassigkeit aufzubauen: 
Jeder Verarbeitungsknoten besteht jetzt aus 

— Einem aus ein bis vier Prozessormodulen aufgebautem Anteil, im .Folgenden als Zentrales Modul 
bezeichnet. Dieses enthalt neben der den Anforderungen entsprechenden Anzahl von Prozessormodulen 65 
alle zur Kommunikation und Steuerung immer wieder benotigten Bauteile auf einer gemeinsamen Trager- 
karte. Die Prozessormodule enthalten zunachst nur ein Minimum an Software: 

Den Urlader. Die tatsachliche Funktion einzelner Prozessormodule und damit die des gesamten zentralen 
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Moduls wird erst durch zusatzliche Betriebssoftware festgelegt, die fiber das Datentransportsystem fernge- 

- DeHn der Regel zum Zentralen Modul zu erganzende, variable Anteil (Interface) enthalt, abgestutzt auf 
die von den Prozessormodulen bereitgestellten Ein-/Ausgabeleitungen, alle zur elektnschen und mechani- 
schen Anpassung notwendigen Komponenten. Das Interface identifiziert sich uber einen Kenndatensatz 
automatisch gegenuber dem Zentralen Modul, in das dann die spezielle Betriebssoftware ferngeladen wird. 

DieTorderung, daB Automatisierungssystem so weit wie moglich mit in hoher Stiickzahi zu fertigenden, 
standardisierten Komponenten bekannter Zuverlassigkeit aufzubauen, kann damit fur das Datentransportsy- 
stem bereits erfullt werden. In diesem Bereich sind zuverlassigkeitstechnisch nur noch die Prozessormodule, die 
Datenubertragungsleitungen und die zur Vermittlungssteuerung notwendige Software zu berucksichtigen 

Der flexible Aufbau des Datentransportsystems bildet die Grundlage fur das unterschiedlichen Anforderun- 
gen entsprechendes Automatisierungssystem: . 

1. Fur das Gesamtsystem, wie auch fur beliebige Ausschnitte daraus, konnen quantitative Zuverlassigkeits- 
kenngroBen bestimmt werden. Damit ist Redundanz nur dort vorzusehen, wo diese auch tatsachhch gefordert 
wird und muB nicht zwangslaufig immer auf das Gesamtsystem ubertragen werden. 

In einem Datentransportsystem, an das insgesamt nur geringe Zuverlassigkeitsanforderungen gestellt werden, 
sind damit lokal begrenzte "Inseln hoher Zuverlassigkeit" flexibel zu realisieren. 

2. Entsprechend der Anforderungen an die Ubertragungsgeschwindigkeit (Echtzeiteigenschaft) konnen paral- 
lele Obertragungswege oder, wenn extrem kurze Reaktionszeiten gefordert werden, auch direkte Punkt-zu- 
Punkt-Verbindungen vorgesehen werden. Redundante Ubertragungskanale sind im fehlerfreien Fall ebenfalls 
zur Datenubertragung nutzbar. 

Entsprechend der im Automatisierungssystem lokal unterschiedlichen Forderungen ist jetzt eine Modellbil- 
dung moglich, die, entsprechend der fur die Strukturierung von Transputernetzwerken eingefuhrten mathemati- 
schen Verfahren, die Optimierung der gesamten Systemstruktur ermoglicht. Grundsatzlich ist davon auszuge- 
hen, daB diese Optimierung, da quantitative KenngroBen zur Beschreibung der Kompontenten des Systems zur 
Verfugung stehen, mit rechnergestutzten Verfahren zu realisieren ist. 

Im Gegensatz zu Losungen aus dem Bereich der Mikrosystemtechnik (Bild 2.2), die Anteile aus den Gebieten 
der Sensorik, Akuatorik, integrierter Schaltungen, Mikromechanik, Optoelektronik und Aufbau-/Verbindungs- 
technik zu einem auf spezielle Anwendungen abgestimmten System integrieren /REIC89/, kann der Verarbei- 
tungsknoten mit einem im Bereich der Hardware standardisierten, aber trotzdem flexiblen Aufbau uber fernlad- 
bare Software an eine Vielzahl unterschiedlicher Aufgaben angepaBt werden. 

Steuerungsfunktionen, die Bereitsteilung von Schnittstellen zu handelsiiblichen industrielien Automatisie- 
rungssystemen und eine Vielzahl einfacher Interface-Schaltungen sind dafur eine wesentliche Voraussetzung. 
Mit Prozessormodulen, die in sich abgeschlossene, allein lauffahige Mikrocontrollersysteme hoher Rechenlei- 
stung darstellen, kann das dynamische Verhalten standardisierter Schnittstellen nachgebildet werden. 

Die dargestellte Hardwarestruktur ermoglicht, unabhangig von der bereits vorgesehenen Erfullung unter- 
schiedlicher Zuverlassigkeitsanforderungen, auch einen vollstandig neuen Ansatz fur die Organisation, Aufbau 
und Betrieb dezentraler Automatisierungssysteme: 



— Jeder neue Verarbeitungsknoten identifiziert sich und sein Interface, sobald er in das schrittweise 
aufzubauende Datentransportsystem eingebunden wird, gegenuber einer irgendwo im System enthaltenen 
Leitstation. Die dazu notwendige Software ist im Urlader enthalten. Die Leitstation initialisiert auf Basis 
dieser Daten den Verarbeitungsknoten, d. h. die Teilnehmeradresse wird festgelegt und die benotigte 

45 Betriebssoftware wird ferngeladen. 

AbschlieBend erfolgt eine Rekonfiguration des gesamten, bis zu diesem Zeitpunkt aufgebauten Datentrans- 
portsystems, in der jeder Teilnehmer den neue Verarbeitungsknoten und die dazu gehorenden Datenleitun- 
gen in seiner Vermittlungssteuerung berucksichtigt. 

5 q Eine ausreichend leistungsfahige Vermittlungssteuerung voraussetzend, konnen so zu jedem Zeitpunkt 

— neue Teilnehmer aufgenommen werden. 

— Verarbeitungsknoten ein neues Interface mit geanderter Funktion erhalten. 

— und neue Datenleitungen die Struktur des Datentransportsystems andern. 

Die fernladbare Software ermoglicht die Variation aller Funktionselemente innerhalb eines Verarbeitungs- 
knotens. Im Rahmen einer automatischen Rekonfiguration nach Ausfall/Entnahme eines Teilnehmers konnen 
Aufgaben verlagert oder verandert werden. Werden Sensoren/Aktoren gewechselt, lost die in jedem Fall 
automatisch neu erfolgende Identifikation die Anpassung der Betriebssoftware aus z. B. zur Berucksichtigung 
6o eines geanderten Einstellbereiches. 

.2.1 Der Verarbeitungsknoten 

Jeder Verarbeitungsknoten besteht aus dem Zentralen Modul, aufgebaut aus ein bis vier Prozessormodulen 
65 auf einer gemeinsamen Tragerkarte, und dem Interface (Bild 2.3) 

Die Anzahl der in einem Verarbeitungsknoten enthaltenen Prozessormodule richtet sich zunachst nur nach 
der Anzahl der benotigten Anschlusse fur Datenubertragungsleitungen. Jedes Prozessormodul verfiigt uber 
genau einen AnschluB. 



4 



DE 42 04 383 Al 

Der interne Datenaustausch aller in einem Verarbeitungsknoten zusammengefaBten Prozessormodule erfolgt 
uber eine lokale, ruckwirkungsfreie Rechnerkopplung. Aile freien Ein-/Ausgabeleitungen der um MikrocontroN 
ler aufgebauten Prozessormodule werden auf der Tragerkarte gesammelt und in einer systemspezifischen 
Schnittstelle(Obergabepunkt) fur das Interface bereitgestellt. 

Die Tragerkarte nirnmt bis zu vier Prozessormodule mechanisch auf. Sie enthalt ein von alien Modulen 5 
genutztes Netzteil (die Spannungsuberwachung und eine Pufferbatterie gehoren zum Prozessormodul), eine 
Echtzeituhr, sowie die zur Rechnerkopplung notwendigen Bauteile. Eine spezielle Ausfuhrung ermoglicht den 
Einbau eines Verarbeitungsknotens in einen AT-kompatiblen Industrierechner. In diesem Fall reduziert sich die 
Anzahl der Prozessormodule auf drei: 

Das vierte Modul wird durch den Industrierechner emuliert. 10 

Die Funktion des Verarbeitungsknotens wird erst durch die uber das Datentransportsystem ferngeladene 
Betriebssoftware festgelegt. Vor der auch auf diesem Weg durchzufuhrenden Initialisierung eines neuen Kno- 
tens sind in einem Urlader nur, elementare Routinen zur Uberprufung der eigenen Hardware (Selbsttest) und 
eine einfache Vermittlungssteuerung gespeichert. Dieser Softwareanteil wird in der Zuverlassigkeitsabrechnung 
nicht berucksichtigt. ,15 

Die Spannungsversorgung des gesamten Verarbeitungsknotens erfolgt iiber das auf der Tragerkarte des 
Zentralen Moduls aufgebauten Netzteil. Die Forderung nach einer insgesamt redundanten Spannungsversor- 
gung wird uber die in jedem Prozessormodul vorhandene eigene 5 Volt-Regelung mi; Spannungsuberwachung 
und Pufferbatterie erfiillt. 



2.1.1 Prozessormodul 
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■ , J) Das in hohen Stuekzahlen benotigte Prozessormodul stellt die Grundlage fur die in jedem Verarbeitungskno- 

ten aufzubauende. sich gegenseitig funktionsuberwachende Mehrrechnerstruktur dar. Dazu werden jeweils zwei 
bis vier Module uber eine schnelle, ruckwirkungsfreie Rechnerkopplung verbunden und konnen so Daten und 25 
Statusinformationen austauschen. 

In jedem Prozessormodul wird ein Mikrocontroller so um weitere Komponenten erganzt, daB ein von den 
anderen Modulen unabhangiger Betrieb gewahrleistet ist. 

Damit ist fur jedes Prozessormodul mindestens folgender Umfang vorzusehen: 

30 

— Mikrocontroller mit seriellen und parallelen Ein-/Ausgabeleitungen. Die meisten handelsQbliehen Bau- 
steine enthalten bereits diese Funktionsanteile, so daB zusatzliche Hardware nicht erforderlich wird. 

— Eigene Spannungsregelung mit Oberwachungsbaustein und Pufferbatterie. 

— Bauteile zur internen AdreBdecodierung. 

-r- Arbeitsspeicher. Jedes Modul benotigt mindestens einen nichtfluchtigen Speicher fur den Urlader und 35 
einen weiteren, moglichst groBen Bereich fiir das Betriebsprogramm und zur Zwischenspeicherung von 
Daten. Fiir beide Aufgaben kommen zweckmaBigerweise Bausteine zum Einsatz, die auch nach Ausfall der 
Betriebsspannung den Datenerhalt auf jeden Fall gewahrleistet: EPROM, EEPROM oder batteriegepuffer- 
te CMOS-RAM-Bausteine. 

Die Spanne bei den handelsiiblichen Mikrocontrollern reicht hier von Bausteinen ohne Speicher bis hin zu 40 
integrierten Kpmbinationen von ROM- und RAM-Bausteinen, wobei die nicht-fluchtigen Speicher in 
einigen Fallen bereits vom Hersteller maskenprogrammiert werden mussen. 

— Treiberbausteine zur Ankopplung des Prozessormoduls an das Datentransportsystem. Zum AnschluB 
v j der Kunststoff-Lichtwellenleiter sind getrennte Sende-/Empfangsmodule vorzusehen, die neben dem opto- 

elektrischem Bauelement zweckmaBigerweise auch die zum Mikrocontroller erforderliche Schnittstellen- 45 
anpassung bzw. die Treiberstufe enthalten. 

Jedes Prozessormodul stellt damit eine in sich abgeschlossene, funktionsfahige Einheit dar, die uber eine 
eigene Schnittstelle zum Datentransportsystem verfugt und mit einer unabhangigen Stromversorgung arbeitet. 
Zusatzliche I/O-Leitungen werden zur internen Rechnerkopplung und zum Aufbau der Schnittstelle zum 50 
Interface bereitgestellt. 

Die ZuverlassigkeitskenngroBen dieser Baugruppe bilden damit eine Grundlage fur die Zuverlassigkeitsbe- 
rechnungdes Gesamtsystems. 

Der mechanische Aufbau des Prozessormoduls ahnelt dem eines vielpoligen integrierten Schaltkreises im 
DIL-Gehause: Alle Bauteile werden auf einer kleinen, rechteckigen Platine montiert, die alle zur Tragerkarte 55 
benotigten Anschlusse an zwei an den Langsseiten angeordneten Stiftleisten bereitstellt (Bild 2.4). 

Das gesamte Prozessormodul kann, einen entsprechend miniaturisierten Aufbau vorausgesetzt, wie ein inter- 
grierter Schaltkreis in eine Fassung auf der Tragerkarte gesteckt werden. Der AnschluB fur den Lichtwellenlei- 
ter erfolgt auf einer der beiden Schmalseiten. 

Die vollstandigen Schaltungsunterlagen fur das Prozessormodul bef inden sich im Anhang. 60 

2.1.1.1 Mikrocontroller 

Fur das Prozessormodul ist ein hochintegrierter Mikrocontrollerbausteiri hoher Rechenleistung gefordert. 
Der Einsatz der heute noch weit verbreiteten Ausfiihrungen auf Basis eines 8-Bit-Prozessor (HD64 180, 65 
SAB80C535 u. a.) verbietet sich damit. 

Um ausreichend kurze Reaktionszeiten zu ermoglichen, ist als Kern in jedem Fall ein Baustein mit einer 
internen Verarbeitungskapazitat von mindestens 16 Bit vorzusehen: Zum Einsatz kommt ein Mikrocontroller 
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aus der HPC-Familie (HPC = High Performance microcontroller. Nach: National Semiconductor Microcont- 
rollers Databook, 1988) von National Semiconductor. Diese preiswerten 16-Bit-CMOS-Controller bieten erne 
hohe Rechenleistung und eine Vielzahl unterschiedlich komplexer EhWAusgabestrukturen m e.nem Baustein. 

Mikrocontrollerfamilie HPC von National Semiconductor 

Die Mikrocontroller aus der 16-Bit-HPC-Familie erreichen mit' einer z.Zt noch auf 30 MHz ^nz^ 
Taktfrequenz (40 MHz-Version voraussichtlich Anfang 1993 verfugbar) eine Zykluszeit yon 134 ns. Mit schnel- 
len, oft in einem Byte codierten Befehlen, die komplexe Funktionen auslosen. ist em sehr effekt.ver Programme^ 
10 de moglich. 

Die wichtigsten Daten im Oberblick: 

— 16-Bit-CMOS-Mikrocontroller 

— Taktfrequenz bis zu 30 MHz 
15 — Schnelle Ein-Byte-Befehle 

— Befehlefur 16 x 16-Bit-Multiplikation, 32/16-Bit-Division 

— 8 Interruptquellen 

— Watchdog 

— 16-Bit-Timer 

70 — Bis zu 52 frei konfigurierbare I/O-Leitungen w«r>^, i *\ 

— Bis zu 8 KByte maskenprogrammiertes ROM auf dem Chip (Ausfuhrung mit EEPROM ist angekundigt) 

— Bis zu 256 Bytes RAM auf dem Chip *^ 

— Serielle MICROW1RE/PLUS Schnittstelle 

— GroBe Bandbreite bei der Je nach Controllertyp integrierten Peripherie: 
25 + DMA 

+ HDLC-Schnittstelle 
+ A/D-Wandler 
+ zusatzlicherSpeicher 
4- schnellesSRAM 
30 — Zulassige Betriebsspannung 3 ... 5,5 Volt 

— Stromaufnahme: 

im Betrieb: max. 60 mA (VCC - 5,5 V, f = 30 MHz) 
IDLE-Mode: 3 mA 

— MTBF > 0,3 *10 3 h 

Der Mikrocontroller aus der HPC-Familie enthalt immer einen zentralen Kern (Core CPU), urn den eine je 
nach Controllertyp unterschiedliche Peripherie angeordnet ist. 

Der Kern, basierend auf einer Von-Neumann-Architektur, enthalt insgesamt sieben Funktionselemente: 

40 • 1. Arithmetic Logic Unit (ALU) 
2.6 16 Bit-Register 
3. 8 Interrupt-Kanale 

4. 3 Timer , 
5. Ablaufsteuerung ) 
45 6. Watchdog 

7. MICROWIRE/PLUS Schnittstelle. 

Alle internen Datenleitungen, die Register, Timer und die ALU arbeiten mit einer Wortlange von 1 6 Bit. Damit 
konnen 64 kByte externer Speicher adressiert werden. Der externe Datenbus kann je nach Anforderungen mit 8 
50 oder 16 Bit Wortlange ausgelegt werden. ^ 

Der im Prozessormodul eingesetzte Mikrocontroller HPC46 003 (Bild 2.5) enthalt kern internes ROM. Damit 
steht nahezu der gesamte AdreBraum fiir externen Speicher zur Verfugung. 

Die im HPC46 003 enthaltende Peripherie umfaBt: 

55 — eine frei programmierbare serielle Schnittstelle (U ART), 

— 4 zusatzliche TIMER 

— 4 "Interrupt Capture" Register 

— 52 frei konfigurierbare I/O-Leitungen 

— 256 Byte RAM 



60 



65 



Mit einem Teil der 52 I/O-Leitungen, die in einer Zweitfunktion als AdreB-, Daten- und Steuerleitungen 
konfiguriert werden, wird die Ansteuerung des externen Speichers realisiert. Der AdreBraum von insgesamt 
64 kByte wird im Prozessormodul so aufgeteilt, daB 32 kByte RAM, 16 kByte EPROM (EEPROM) und mehrere, 
frei verfiigbare, Blocke mit jeweils 4 kByte zur Verfugung stehen. Der externe Datenbus wird mit einer Wort- 
breite von 8 Bit betrieben, urn den Einsatz von Standardbausteinen zu ermoglichen. 

Bild 2.6 zeigt das sich daraus ergebende Blockschaltbild fur ein Prozessormodul: 

- Der externe Datenbus wird uber die Ein-/Ausgabeleitungen von Port A und Teilen von Port B realisiert. 
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Da die Daten und die Adressen AO ... A7 gemultiplexed werden, muB ein Zwischenspeicher (Latch), 
vorgesehen werden. . 

- Redundante Stromversorgung (NETZTE1L). Jede Baugruppe verfugt uber erne eigene Pufferbatterie, 
die nach dem Ausfall der Spannungsversorgung entweder zeitlich befristet den we.teren Betneb ermogiicht 
oder zumindest den aktuellen Datenbestand erhalt. 5 
Ein spezieller Oberwachungsschaltkreis stellt, wenn erforderlich, das abgestufte Abschalten und die W»e- 
derinbetriebnahme des Prozessormoduls sicher. 

- Die AdreBdecodierung (SELECT) erzeugt Steuersignale fur die interne und extcrnj Anst euerung von 
Speicherbausteinen. Jedes Prozessormodul verfugt intern uber 16 kByte EPROM (EEPROM) und 32 kByte 
batteriegepuffertes CMOS-RAM. , 10 

- Die Schnittstelle zum Datentransportsystern (LWL) mit dem Sende-/Empfangsbausteinen und der Steck- 

verbindung. 

Alle freien Ein-/Ausgabeleitungen des Mikrocontrollers, die Steuersignale, sowie AdreB- und Datenleitungen 
werden herausgef uhrt und stehen auf der Tragerkarte zur Verfugung. 15 

2.1.1.2 Spannungsregelung mit Oberwachungsbaustein und Pufferbatterie 

Das Prozessormodul wird mit einer ungeregelten Gleichspannung von ca. 9 Volt (Stromaufnahme max. 
220 mA) (max.: 17,5 V) betrieben. Fallt die Betriebsspannung aus, wird das CMOS-RAM uber erne Battene 2 o 
gepuffert. - . 

Die integrierten Bausteine IC8 und IC9 bilden den Kern des Netzteils. 

Spannungsregler 7805 (IC8) erzeugt die Betriebsspannung von +5 Volt. Der "Micro Manager Chip (Dallas 
Semidonductor Product Data Book, 1 990— 1 991 ) DS 1 236-5 (IC9) uberwacht die Betriebsspannung und leitet 
daraus Steuersignale fur den Prozessorab: 25 

- Liegt die Betriebsspannung auBerhalb der vorgegebenen Toleranz von ±5%, so wird der Prozessor 
angehalten. Rechtzeitig vorher wird eine nichtmaskierbare Unterbrechungsanforderung (NM1) erzeugt, die 
den Spannungsabf all ankundigt (Power Fail). 

Der Datenerhalt im CMOS-RAM wird uber e'ine Pufferbatterie (3 Volt) sichergestellt. 30 

- Beim Einschalten der Betriebsspannung wird der Prozessor zugesetzt und gestartet, sobald +5V 
erreicht sind. Das manuelle Zurucksetzen ist zu jedern Zeitpunkt moglich. 

Der DS 1236-5 enthalt zusatzlich noch eine Zeituberwachung (Watching Timer Function), die immer dann ein 
Riicksetzsignal erzeugt,* wenn der Prozessor nicht innerhalb von max. 400 ms ein vorgegebenes Triggersignal 35 
ausgelost hat. 

Diese Zeituberwachung ist im Prozessormodul nicht verdrahtet. 



2.1.13 Bauteile zur internen AdreBdecodierung 



40 



Der Mikrocontroller HPC46 003 (IC1) wird mit einem externen AdreBraum von 64 kB, organisiert in 8-Bit- 
Worten, betrieben. 

Alie AdreB- und Datenleitungen werden gemultiplexed uber den Port A ausgegeben: Die AdreBleitungen 
A8 — A15 und die Datenleitungen DO— D7 sind direkt verdrahtet. AO— A7 werden am Ausgang des uber 
Zwischenspeichers74LS373(IC4)bereitgestellt. . .. 45 

Die AdreB- und Datenleitungen werden, erganzt durch die vom Port B erzeugten- Steuersignale fur Schreib- 
und Lesezugriffe, zur Ansteuerung von Speicherbausteinen verwandt und, mit Ausnahme von A1 1 — A15, fur die 
Tragerkarte bereitgestellt. . . 

1/O-Leitungen von Port A und Port I stellen in einer Zweifunktion auch die Steuersignale fur zwei senelle 
Schnittstellen zur Verfugung. 50 

MICROWIRE/PLUS, einige Unterbrechungsleitungen und freie Portleitungen werden an die Tragerkarte 
ubergeben. 10 und 17 werden vom Urlader zur Kodierung der Modulnummer (Diese 2-Bit-Kartennummer (0 . . . 
3) dient zur Identifizierung eines Prozesormodules innerhalb einer aus bis zu vier Karten gebildeten Mehrrech- 
nerstruktur) herangezogen. 

Mit dem aus 74LS139 (IC5) und 74LS08 (IC6) aufgebauten Decoder werden innerhalb des AdreBraumes von 55 
64 kB Steuersignale (Chip Select) fur insgesamt sechs Bausteine erzeugt: 

CSHPC:0000-OFFF(reserviert) 
CSUHR: 1 000- 1 FFF (Echtzeituhr) 

CSKLl:2000-2FFF(frei) 60 

CSKL2: 3000-3FFF (frei) 

CSRAM:4000 — BFFF(32 kB RAM) 

CSROM: CO0O- FFFF ( 1 6 kB EPROM/EEPROM). 

CSUHR, CSKL1 und CSKL2 stehten fur Erweiterungszwecke zur VerfQgung. Es konnen zusatzliche Spei- 65 
cherbausteine mil jeweils bis zu 4 kB angeschlossen werden. Mit CSUHR steuert das erste Prozessormodul 
(Modulnummer 0) den Zugriff auf die Echtzeituhr der Tragerkarte. 
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2.1.1.4 Speicherbausteine 

Jedes Prozessormodul verfiigt uber eigene Speicherbausteine mit einer Wortbreite von 8-Bit. 
Das 16 kByte EPROM/EEPROM enthalt bis zur Initialisierung des Moduls nur den Urlader. Das Betnebspro- 
5 gramm wind uber das Datentransportsystem ferngeladen und im EEPROM bzw. RAM gespeichert. Das 
EPROM/EEPROM ist der einzige gesockelte Baustein des Prozessormoduls. 

Der batteriegepufferte Schreib-ZLesespeicher fur Daten und Teile des Bebtnebsprogramms hat einen Um- 

^D^ll^CMOS^RAM 62 256 (IC2) wird uber CSRAM, das 16 kB-EPROM 27C128 (IC3) uber CSROM 
io selektiert. 

Die Zugriffszeit der Speicherbausteine darf 150 ns nicht uberschreiten. 

2.1.1.5 LichtwellenleiteranschluB 

Die serielle Datenubertragung erfolgt uber ein Kunststoff-Lichtwellenleitersystem aus der Serie HFBR-0501 
von Hewlett Packard (Bild 2.8). 

Die vollstandige Schnittstelle wird durch den Treiber 75452N (IC10) und die Sende-/Empfangsbausteine 
HFBR-1522 (1C12) und HFBR-2522 (ICl 1) gebildet. IC1 1 und IC12 enthalten auch de.i mechanischen Anteil der 
Steckverbindung (Buchse) fur das fertig konfektionierte Duplex-Lichtwellenleiterkabel. 

Damit steht ein zuverlassiges, kostengunstiges Ubertragungsmedium zur Verfiigung, daB die Grundlage fur 
hohe Obertragungsgeschwindigkeiten bildet: 



15 



20 



— Obertragungsgeschwindigkeit bis zu 5 MBd, 

— SendeVEmpfangerbaustein TTL-/CMOS-kompatibel, 
95 — Lange des Lichtwellenleiters bis zu 65 m (1 MBd), 

— MTBF > 3 *10 6 h. 

Die Verbindungskabel mit einer (Simplex) oder zwei (Duplex) Lichtwellenleitern konnen. ausgehend von 
Material als Meterware, vor Ort mit einfachen Werkzeugen konfektioniert werden. 



30 



2.1.2 Tragerkarte 

Die Tragerkarte nimmt ein bis vier Prozessormodule in Fassungen mechanisch auf. Sie enthalt: 

35 — Alle zur Rechnerkopplung erforderlichen Bauteile, 

— die Spannungsversorgung fur alle Module, 

— eine Echtzeituhr im AdreBraum des Prozessormodul 0 und 

— den Obergabepunkt zum Interface als vielpolige Steckverbindung. 



40 



50 



55 



Die Prozessornummer 0 ... 3 wird uber eine entsprechende Verdrahtung der Fassungen automatisch einge- 
stellt. Ein fest verdrahtete 2-Bit-Information wird dazu uber Portleitungen (10, 17) vom Prozessormodul ausge- 
wertet. 

Eine spezielle Ausfuhrung ermoglicht den Einbau eines Verarbeitungsknotens in einen AT-kompatiblen 
Industrierechner. In diesem Fall reduziert sich die Anzahl der Prozessormodule auf drei: Das vierte Modul wird 



45 durch den Industrierechner emuliert 

2.1.2.1 Ruckwirkungsfreie Rechnerkopplung 



Die Mehrrechnerstruktur des Zentralen Moduls ist uber ein ruckwirkungsfreies, eigenes Datenubertragungs- 
system gekoppelt. Alle Prozessormodule konnen damit ohne den Umweg uber das Datentransportsystem Daten 
austauschen und sich gegenseitig uberwachen. 

Handelsubliche Mikrocontroller bieten hier durch die integrierten Ein-/Ausgabeschnittstellen vielfaltige 
Moglichkeiten, die sich im wesentlichen durch die erreichbare Obertragungsgeschwindigkeit unterscheiden. 

Urn die Forderung nach RQckwirkungsfreiheit zu erfullen, darf der Ausfall (auch Busfehler) einer Baugruppe 
keine Auswirkungen auf die anderen Baugruppen des Moduls haben. Einfache serielle Obertragungssysteme mit 
Busstruktur scheiden damit ebenso aus wie ein im AdreBraum alter Rechner eingerichteter, gemeinsam genutz- 
ter Arbeitsspeicher. 

Grundsatzlich kanndie Rechnerkopplung erfolgen uber: 



— Serielle Schnittstelien 

— parallele Schnittstelien und 

— spezielle, gemeinsam genutzte Speicher (Multiport-RAM). 

Rechnerkopplung mit seriellen/parallelen Schnittstelien 

Die Kopplung uber serielle oder parallele Schnittstelien erfordert, da busformige Strukturen ausgeschlossen 
sind, immer spezielle Punkt-zu-Punkt-Verbindungen als Teil bidirektionaler Ringsysteme oder ein mehrkanah- 
gen Bussystems, wie es im forschungsorientierten System FUTURE realisiert wurde. 
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Allen Verfahren gemeinsam ist die groBe Anzahl der benotigten seriellen oder parailelen Schnittstellen. 
Abgesehen vom Verdrahtungsaufwand ist damit immer eine umfangreiche zusatzliche Hardware erforderlich, 
da Schnittstellen in dieser Zahl nicht mehr von den Mikrocontrollern bereitgestellt werden bzw. dann die 
Hardware vollstandig auslasten. 

Eine ruckwirkungsfreie Rechnerkopplung iiber serielle bzw. parallele Schnittstellen ist damit schon aus 5 
wirtschaftlichen Gesichtspunkten nicht vertretbar und wird im Verarbeitungsknoten nicht vorgesehen. 

Rechnerkopplung mit Multiport-RAM 

Mit einem Multiport-RAM lassen sich gemeinsam genutzte Speicher fur bis zu vier Rechner aufbauen. Der io 
Datenaustausch erfolgt fiber eine serielle oder parallele Schnittstelle (Port) iiber den im Baustein ehthaltenden 
Speicher. Ober Statusleitungen wird der Zugriff organisiert, so daB gleichzeitige Schreibzugriffe auf eine 
Speicherzelle ausgeschlossen sind. Parallel erfolgende Lseezugriffe sind in der Regel zugelassen. Der Vergleich 
von Daten und die Auswertung von Statusinformationen kann so optimal durchgefiihrt werden, da diese Daten 
in einem gemeinsamen Speicher abgelegt sind /FREN87/, Da der vergleichende Rechner die Daten direkt Iesen 15 
kann, konnen Ubertragungs- und Programmlaufzeiten minimiert werden. 

Auf dem Markt sind sehr unterschiedliche Bausteine verfiigbar, von denen im folgenden zwei vorgestellt 
werden. sollen: 

Das "High-Speed 2 k x 8 Four-Port Static RAM" IDT7052L (Integrated Device* Technology Inc.. Advance 
Information 1 989) koppelt bis zu vier Rechner uber einen gemeinsam genutzten Speicher von 2 KByte (Bild 2.9). 20 

Der Baustein verfugt uber vier parallele Schnittstellen mit AdreB-, Daten- und Steuerleitungen. Im AdreB- 
raum eines Rechners verhalt er sich wie ein Schreib-/Lesespeicher. Zur Zugriffssteuerung ist lediglich ein 
zusatzliches BUSY-Signal auszuwerten. Im Einzelnen: 

— Schneller Speicherbaustein: Zugriffszeit unter 50 ns. 25 

— Jeder Rechner kann auf jede Speicherzelle zugreifen. Gleichzeitige Schreibzugriffe werden uber BUSY- 
Signal verhindert. 

— Stromaufnahme bis zu 400 mA (VCC « 5 V). Wird der Baustein nicht selektiert ( — CEi . . . — CE4), wird 
automatisch in einen "Standby- Modus'* geschaltet (ICC = 1,5 m A).. 

— Gehause: 108 p PGA oder 132 p Quad Platpack. 30 

— Hoher Preis: uber 200 DM je Baustein. 

Dieses Multiport-RAM stellt ein sehr schnelles und, da es sich nach auBen wie ein beliebiger Schreib-/Lese- 
speicher verhalt, auch einfaches Verfahren zur Rechnerkopplung dar. Die hohe Stromaufnahme des Bausteins 
und vor allem auch wirtschaftliche Gesichtspunkte lassen einen Einsatz im Verarbeitungsknoten nicht zu. 35 

Der preiswerte "Quad Port Serial RAM Chip" DS2015 von Dallas Semiconductor (Dallas Semiconductor 
Product Data Book, 1990—1991) (Bild 2.10) koppelt ebenfalls mehrere Rechner uber einen gemeinsam genutz- 
ten Speicher: 

— AnschluBmoglichkeit fur bis zu vier Prozessormodule. 40 

— Die Datenubertragung erfolgt seriell uber eine 4-Draht-Schnittstelle. Taktf requenz maximal 4 MHz. 

— Jeder Rechner kann in seinem privaten Speicher (64-Bit) lesen und schreiben. Die drei ubrigen Speicher 
konnen nurgelesen werden. 

— Ein gleichzeitiger Lesezugriff uber alle Ports auf eine Speicherzelle ist moglich. 

— Warten Daten im eigenen Speicher, so wird das Signal "Message waiting" (MSG) erzeugt. 45 

— Geringe Stromaufnahme: 6 mA (VCC = 5 V). 

— Gehause: 18 p DIL. x 

. — Stuckpreis unter 10 DM. 

Der geforderte Austausch von Statusinformationen innerhalb der Mehrrechnerstruktur ist mit diesem preis- 50 
werten Baustein zu realisieren. Damit stent, trotz des vergleichsweise nur sehr kleinen privaten Speicherbereichs 
und der Transportverzogerung durch die serielle Datenubertragung, ein ausreichend leistungsfahiger Baustein 
zur Rechnerkopplung zur Verfugung. 

Die ruckwirkungsfreie Rechnerkopplung ist auf derTragerkarte mit einem Multiport-RAM DS2015 realisiert 
Uber die Vier-Draht-Schnittstelle konnen alle vier Prozessormodule in ihren privaten Speicher schreiben und 55 
aus alien Speicherbereichen Daten lesen. 

Die zum Einbau in einen AT-kompatiblen Industrierechner vorgesehene Tragerkarte koppelt nur drei Prozes- 
sormodule uber das Multiport-RAM. Uber die vierte Schnittstelle erfolgt der Datenaustausch mit dem Industrie- 
rechner. 

60 

2.1.2.2 Spannungsversorgung 

Die Betriebsspannung fiir alle Prozessormodule wird durch ein Netzteil mit einer Ausgangsspannung von 9 
Volt bereitgestellt. Der Ausgangsstrom betragt max. 2 Ampere. 

Die Betriebsspannung wird iiber einen Reglerbaustein 78S09 stabilisiert. 65 
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2.1.2.3 Echtzeituhr 

Zur Synchronisation aller Prozessormodule innerhalb eines Verarbeitungsknotens ist auf der Tragerkarte ein 
batteriegepufferter Standard-Echtzeituhrenbaustein RTC72 421A enthahen. Dieser Baustein ist im AdreQraum 
des Prozessormoduls 0 angeordnet und wird uber CSUHR selektiert. 

Das Prozessormodul 0 kann damit Daten aus der Echtzeituhr lesen bzw. in den Baustein schreiben. Die 
Datum-/Zeitinformation wird dann uber die lokale Rechnerkopplung an die ubrigen Prozessormodule weiterge- 
geben. 

2.1.2.4 Ubergabepunkt 

Fur jedes Prozessormodul werden die freien EhWAusgabeleitungen, die AdreBleitungen AO ... All, die 
Datenleitungen DO . . . D7 und einige Steuersignale auf der Tragerkarte gesammelt und am Steckverbinder des 
Obergabepunkts fur das Interface bereitgestellt. . 

Alle Prozessormodule und der Ubergabepunkt sind auf der Tragerkarte zusatzlich uber die senelle Schnitt- 
stelle MICROW1RE/PLUS miteinander verbunden. 

2.2 Interface 

Als Bindeglied zwischen dem standardisierten zentralen Modul und dem technischen ProzeB ist ein aufgaben- 
spezifisches E/A-System vorgesehen, daB in seiner Struktur von der Automatisierungsaufgabe gepragt ist. 

Das E/A-System stellt auf Hardwareebene alle zur Ankopplung der in der Automatisierungstechmk ubhchen 
Signale fur Sensoren/Aktoren bereit. Der Obergabeort dieser Signale wird als Klemmleiste bezeichnet. 

Jedes Interface verfugt uber einen Kenndatensatz, der in einem seriellen EEPROM (256 x 16-Bit) gespeichert 
ist. Die Daten konnen von jedem Prozessormodul uber die MICRO WIRE/PLUS-Schnittstelle gelesen werden. 

Das Interface identifiziert sich Qber diesen Kenndatensatz beim Verarbeitungsknoten, der dann die spezielle 
Betriebssoftware uber das Datentransportsystem anfordert. 

Vorgesehen ist zunachst ein Interface fur RS-485 mit einem Betriebsprogramm fur den DIN-MeBbus. 

2.3 Das Datentransportsystem 

Der Datentransport zwischen den Verarbeitungsknoten erfolgt uber ein in den vorgegebenen Grenzen frei 
strukturierbares, teilweise vermaschtes Datentransportsystem auf Basis von Kunststoff-Lichtwellen|eitern. Je- 
der Verarbeitungsknoten verfugt dazu uber bis zu vier Anschliisse fur Obertragungsleitungen. 

Innerhalb des Datentransportsystems wird jeder Knoten nach seiner Initialisierung eindeutig durch seine 
1 6-Bit- Adresse identifiziert. Die Initialisierung wie auch die Obertragung der Betriebssoftware erfolgt immer 
uber das Datentransportsystem. Die Steuerung des Datentransports erfolgt uber eine Paketvermittlung. Daten 
werden, entsprechend der vorgegebenen Anforderung und Lange der jeweiiigen Ubertragungsleitung, mit bis 
zu 5 MBit/s ubertragen. Ein leistungsfahiges Datensicherungsverfahren bildet die Grundlage fur eine standige, 
dynamische Optimierung der Ubertragungsgeschwindigkeit als Reaktion<auf erkannte Ubertragungsfehler. 

2.3.1 Vermittlungssteuerung 

Fur alle im Automatisierungssystem integrierten Verarbeitungsknoten stellt sich das Datentransportsystem 
insgesamt als eine speichervermittelnde Struktur dar, in die Daten in Form von Telegrammen paketweise 
abgegeben werden (Bild 2.1 1). 

In diesem teilweise vermaschte Paketvermittlungsnetz verfugt jeder Verarbeitungsknoten uber eine'eindeuti- 
ge Adresse. Daten werden in Anlehnung an das in DIN 19 245 Tl standardisierte Verfahren in Datentelegram- 
men ubertragen, wobei die AdreBlange zweckmaBigerweise so erhoht wird. daB auch in groBen Systemen noch 
eindeutige Adressen zu vergeben sind. 

Die Zeit, die dieses Datentransportsystem benotigt, urn die von einem Verarbeitungsknoten ubergebenen 
Daten beim Adressaten abzuliefern, laBt sich, anders als beim Bus- oder Ringsystem (Token Ring) nicht eindeutig 
fur jeden Teilnehmer bestimmen (Bild 2.12). 

Um fur ausgewahlte Verbindungen definierte Reaktionszeiten festzuschreiben und vor allem Echtzeiteigen- 
schaften zumindest lokal begrenzt zu ermoglichen, sind die Datentelegramme zusatzlich um Parameter zu 
erganzen, die bestimmten Daten Prioritat im Datentransportsystem geben. In Verbindung mit der auch diesen 
Anforderungen flexibel anpaBbaren Systemstruktur, leistungsfahigen Verarbeitungsknoten und einem schnellen 
Ubertragungsmedium (Lichtwellenleiter) sind damit, zumindest lokal begrenzt, vorgegebene Reaktionszeiten 
einzuhalten. 

Aus Bild 2.12 wird noch einmal deutlich, daB die Verarbeitungs.zeit in alien am Datentransport beteiligten 
Komponenten minimiert werden muB, um die Transportverzogerung insgesamt moglichst klein zu halten. 

Auf die theoretischen Grundlagen speichervermittelnder Systeme soil an dieser Stelle nicht weiter eingegan- 
gen werden, zumal diese Thematik bereits sehr ausfuhrlich Eingang in die Literatur gefunden hat (SCHN82, 
FRAN86, KAUF87 u. a.). 

Innerhalb der nachfolgenden Betrachtungen zur Realisierung des teilweise vermaschten Datentransportsy- 
stems sollen die unterschiedlichen Anforderungen an die fur verschiedene Teilstrukturen notwendigen Vermitt- 
lungssteuerungen dargestellt werden. 
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2.3.2 Verbindungsstrukturen 

Innerhalb der zugelassenen teilweise vermaschten Verbindungsstruktur werden insgesamt funf unterschiedli- 
che Verbindungsarten unterschiediicher Komplexitat (Teilstrukturen) vereinbart. Das Erkennen der fur einen 
Verarbeitungsknoten oder auch nur fur ein Prozessormodul gultigen Teiistruktur, klassifiziert nach Typ 1 bis 5 
Typ 5, bildet eine wesentliche Grundlage fur die anzuwendende Vermittlungssteuerung: 

Typ 1 : Punkt-zu-Punkt-Verbindung 
Typ 2: Unidirektionaler Ring 

Typ3:BidirektionaIerRing < 10 

Typ 4: Unidirektionaler Bus 

Typ 5: Teilweise vermascht. Kombinationen aus Typ 1 bis 4 und zusatzliche Querverbindungen sind zugelassen. 

Verfugt ein Verarbeitungsknoten iiber mentals eine Schnittstelle zum Datentransportsystem, so sind unter- 
schiediiche Klassifizierungen entsprechend der jeweils tatsachlich vorliegenden Teiistruktur vorgesehen. 15 

Eine Teiistruktur vbm Typ 5 liegt immer dann vor, wenn ein Knoten uber mehr als zwei beschaltete Anschlus- 
se fur Datenleitungen verfugt oder wenn die Klassif izierung nach Typ 1 bis 4 nicht mdgllich ist. 



2.3.2.2 Unidirektionaler Ring 

Jeder Verarbeitungsknoten kann von seinem linken Nachbarn Datentelegramme empfangen und Daten an 
den rechten Nachbarn senden (Bild 2.14). Insgesamt ergibt sich eine geschlossene Ringstruktur mit gerichteter 
Dateniibertragung (Typ 2). 

Fur die Vermittlungssteuerung eines beliebigen Knotens gilt jetzt: 



2.3.2.4 Unidirektionaler Bus 



20 



23.2.1 Punkt-zu-Punkt-Verbindung 

Der Verarbeitungsknoten verfugt nur uber einen AnschluB zum Datentransportsystem (Bild 2.13). Fur diese 
Verbindungsstruktur (Typ 1) kommt eine einfache Vermittlungssteuerung zur Anwendung: 

— Alle Datentelegramme, die die eigene Adresse als Zieladresse fiihren, werden ausgewertet und, wenn 
erforderlich, quittiert. 25 

— Telegramme fiir fremde Knoten werden nicht weitergeleitet. 

— Eigene Telegramme werden, unabhangig von der Zieladresse, immer an den Nachbarn gesendet. 
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— Alle Datentelegramme, die die eigene Adresse als Zieladresse fuhren, werden ausgewertet und, wenn 
erforderlich, quittiert. ; 

— Jedes Telegramm, das die eigene Adresse als Absenderadresse enthalt, muB vom Ring genommen 
werden, da der Adressat nicht erreicht wurde (Teilnehmer nicht im Ring; Fehlerbedingung). 

— Telegramme mit fremden Zieladressen werden weitergeleitet. 40 

Ein Datentelegramm, das als Zieladresse eine alle Verarbeitungsknoten umfassende Gruppenadresse enthalt, 
kreist im Ring. Fur eine Datenerfassungssystem wird jedem Knoten ein Ausschnitt dieses Telegramms zugewie- 
sen, der immer dann aktualisiert wird, wenn der betreffende Verarbeitungsknoten das Telegramm bearbeitet. 
Ein ausgewahlter Knoten stellt die so gesammelten Daten dann fur die weitere Bearbeitung zur Verfugung. 45 

2.3.2.3 Bidirektionaler Ring 

Jeder Verarbeitungsknoten verfugt uber genau zwei Anschlusse fiir Dateniibertragungsleitungen (Bild 2.15). 
Datentelegramme konnen zu beiden Nachbarn ubertragen bzw. von beiden Nachbarn empfangen werden (Typ 50 
3). 

Fur die Vermittlungssteuerung gelten zunachst die gleichen Grundsatze wie fur den unidirektionalen Ring. - 
Zusatzlich ist zu beriicksichtigen: 

— Jeder Verarbeitungsknoten fuhrt eine Verbindungstabelle (im denzentralen gesteuerten, paketvermit- 55 
telnden Datentransportsystem fuhrt jeder Verarbeitungsknoten eine gewichtete Verbindungstabelle (Lauf- 
wegtafel) /SCHN82.KAUF87/), die bei gegebener Zieladresse die Auswahl der jeweils kurzesten Verbin- 
dung ermoglicht. Laufzeiten werden minimiert. 

— Nach Leitungsunterbrechung wird das Datentransportsystem entsprechend Typ 1 oder 2 rekonfiguriert. 



60 



Der unidirektionale Bus (Typ 4) synchronisiert alle als Empfanger geschalteten Verarbeitungsknoten durch 
ein gleichzeitig empfangenes Datentelegramm (Bild 2.16). 

Der mechanische Aufbau dieser Teiistruktur erfordert spezielle Auskoppelmodule (AM), in denen jeweils ein 65 
Teil der im Kunststoff-Lichtwellenleiter ubertragenen Energie ausgekoppelt und einem Verarbeitungsknoten 
zugefuhrt wird (Bild 2.17). 

Fiir die Vermittlungssteuerung gilt: 
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— Der als Sender geschaltete Knoten fuhrt in einer speziellen Tabelle.die Adressen aller empfangsbereiten 
Teilnehmer. 

— Jeder Knoten wertet Datentelegramme aus, die die eigene Adresse fiihren. 

— Jeder Knoten kann ein spezielles Synchronisationszeichen auswerten. 

5 — Quittungen werden nur dann erzeugt, wenn dem Knoten noch ein zusatzlicher Obertragungsweg (Typ 1 , 

2, 3 oder 5) zur Verfiigung steht. 

2.3.2.5 Teilweise vermaschte Struktur 

, 0 Jeder Verarbeitungsknoten mit mehr als zwei beschalteten Anschlussen fur Datenleitungen ist Bestandteil 
einer Teilstruktur vom Typ 5. 

Die Vermittlungssteuerung basiert auch in diesem Fall auf einer Verbindungstabelle. Im Vergleich zum 
bidirektionalen Ring sind jetzt aber fur jede Zieladresse bis zu vier unterschiedliche Verbindungswege gewichtet 
zu fuhren und auszuwerten. 

15 In dem gewahlten Beispiel (Bild 2.18) gelten fur die Verarbeitungsknoten VK1, VK3 und VK4 Teilstrukturen 
vom Typ 5. Die Vermittlungssteuerung von VK2 setzt Typ 3, die von VK5 Typ 1 voraus. In diesem Datentrans- 
portsystem kommen damit unterschiedlich komplexe Vermittlungssteuerungen gemischt zum Einsatz. 

Fallen eine oder mehrere Verbindungen aus, wird das Datentransportsystem entsprechend der dann gultigen 
Teilstrukturen rekonfiguriert. 

20 

2.3.3 Datenubertragung 

2.3.3.1 Verfahren zur Datensicherung 

25 Zusatzlich zur bereits im UART durchgefQhrten Blocksicherung uber eine Querparitat wird die Gefahr von 
unerkannten Obertragungsfehlern uber ein zusatzliches, mit Software realisiertes Verfahren mit zyklischen 
Codes (Cyclic Redundancy Check, CRC) minimiert. 

Umgesetzt wurde ein 1-Byte-CRC-Sicherungsverfahren, daB gleichzeitig auch eine Grundlage fur eine auto- 
matische Anpassung der Obertragungsgeschwindigkeit bildet. 

30 

2.3.3.2 Einzelzeichen 

Die Obertragung von Einzelzeichen stellt im speichervermittelnden Datentransportsystem eine Ausnahme 
dar. Da weder Absender- noch Zieladresse enthalten sind, kann hier nur eine ungerichtete Kommunikation 
35 zwischen zwei Nachbarn im Datentransportsystem erfolgen. 
Einzelzeichen werden vereinbart fur: 

— Prufmuster: 8-Bit, Code: 1 Bh- 

— Synchronisationszeichen: 8-Bit, Code: 2Eh- 

40 

Prufmuster werden immer dann gesendet, Wenn in einem Zeitraum von 50 ms kein anderer Datentransport 
stattgefunden hat. Mit diesem zyklisch erzeugten Signal wird erreicht, daB Leitungsunterbrechungen spatestens 
nach 50 ms erkannt werden. Die Priifung auf Obertragungsfehler schafft die Voraussetzung fur eine jederzeit 
mogliche Anpassung der Obertragungsgeschwindigkeit. 
45 Synchronisationszeichen dienen innerhalb einer Teilstruktur vom Typ 4 zur zeitgleichen Auslosung spezieller 
Funktionen bei alien als Empfanger geschalteten Verarbeitungsknoten. 
Weitere Einzelzeichen werden nicht zugelassen. 

2.3.3.3 Datentelegramm 

' 50 ' 

Der Datentransport erfolgt in Anlehnung an DIN 19 245 Tl in Telegrammform (Bild 2.19). Jedes Datentele- 
gramm verfiigt uber eine Absender- und eine Zieladresse. Jede Adresse (16-Bit) beinhaltet einen jeweils 8-Bit 
langen Gruppen- und Einzelanteil als Voraussetzung fur "Sammeltelegramme" an alle oder einen ausgewahlten 
Teil der Verarbeitungsknoten im Datentransportsystem. 
55 Die maximale Lange eines Datentelegrammes betragt 512 Zeichen. 

Jedem Telegramm werden zusatzlich 8 Zeichen zur Synchronisation vorangestellt. 

Die Funktion der Datenfelder innerhalb eines Telegramms ist in Tabelle 2.1 dargestellt. 

Die Struktur der in einem Telegramm ubertragenen Daten ist zweckorientiert. Die Anzahl der Daten be- 
stimmt die tatsachliche Telegrammlange: 1 2 bis 5 1 2 Bytes, zusatzlich noch 8 vorangestellte Zeichen zur Synchro- 
60 nisation. 

Der Aufbau und die Funktion der im Telegrammformat vereinbarten Felder im einzelnen: 

SC Mit den jedem Datentelegramm vorgeschalteten acht SC-Zeichen (Code: D3h) wird uber eine Auswertung 
von Obertragungsfehlern die aktuelle Ubertragungsrate aktualisiert. 
65 Wird beim Empfang eine Fehlerbedingung erfullt, so werden nacheinander alle zugelassenen Obertragungsra- 
ten geschaltet. Konnen die Obertragungsfehler nicht beseitigt werden, wird der Empfang abgebrochen und eine 
Fehlermeldung mit der zuletzt gultigen Obertragungsrate erzeugt. 

Konnte die aktuelle Obertragungsrate erkannt und eingestellt werden, wird diese zumindest fiir das nachfolgen- 
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deTelegramm nicht mehr variiert. 

SD Startzeichen des Datentelegramms (Code: 68h). Die Empfangsroute muQ dieses Zeichen nach spatestens 

acht SC-Zeichen erkannt haben. 

SA Absenderadresse(l 6-Bit, O..FFFF H ). 

DA Zieladresse (16-Bit, O..FFFFh). 5 
Adressen werden immer aus einer jeweils 8-Bit langen Gruppen- und Einzeladresse gebildet: 

Gruppe ! Einzel ! 10 
<-8 Bit-> ! <-8 Bit-> ! 
< 16 Bit > ! 

Der zugelassene Wertebereich fur die Gruppenadresse ist 01 h . . FFh- Innerhalb jeder Gruppe sind Einzel- 
adresse von ebenfalls 01 h • • FFh moglich. Damit konnen bis zu 65025 Teilnehmer adressiert werden. t5 
Alle Einzeladressen der Gruppe OOh sind fur spezielle Steueraufgaben reserviert: 

— Mit der Zieladresse 00CX)h werden alle Teilnehmer adressiert 

— 1st die Adresse OOFFh und DT = OOh, so werden die im Telegramm enthaltenen Daten vom nachsten 
neuen Knoten als Initialisierung aufgenommen. 20 

MN Modulnummer (8-Bit, 0 .'. FFh). die Modulnummer ist eine Erweiterung der Zieladresse. In einem Verarbei- 
tungsknoten konnen damit bis zu 256 Gerate adressiert werden: 

— Die Modulnummern OOh-. 03h sind die Adressen der Prozessormodule 25 

— Mit MN 04h - . FFh konnen je Verarbeitungsknoten bis zu 252 uber das Interface verwaltete Gerate 
direkt adressiert werden. 

DT Der Inhalt des Feldes DT (8-Bit, 0 .. FFh) kennzeichnet die Art der nachfolgenden Daten. DT kann ein 
Kurzbefehl sein: 30 

DT OOh Es folgen Initialisierungsdaten fur den Knoten mit Adresse DA, Modul MN. 
Mit DA = OOFFh wird der nachste neue Knoten initialisiert. 

— 01 h es folgt ein Teil des Betriebsprogrammes fur den Knoten DA, Modul M N. 

= 02h es folgt ein Kurzbefehl oder Parametersatz fur Knoten DA, Modul MN. 35 
= 13h Sende Parametersatz 1 von Knoten DA, Modul MN ah Verarbeitungsknoten SA. 
« 14 h Sende Parametersatz 2 von Knoten DA, Modul MN an Verarbeitungsknoten SA. 

= 80h Dieses Telegramm ist eine Kurzquittung des Empfangers an den Absender: Datentelegramm fehlerfrei 
empfangen. 

— 81 h ... 8Fh Dieses Telegramm ist eine Kurzquittung des Empfangers an den Absender: Datentelegramm 40 
empfangen. Fehler 81 h 8Fh erkannt. 

FFh Der Nachbar im Datentransportsystem fordert eine Identifizierung: Der erste Knoten, der dieses Tele- 
gramm empfangt, sendet seinen Parametersatz 1 an den Knoten SA. Die Zieladresse DA ist immer OOFEh. 
PR Prioritat dieses Datentelegrammes (8-Bit, 0.. FFh). 

LE Lange dieses Datentelegrammes (1-Bit, 0 . . FFFFh). Die minimale Lange (Kurzbefehl) betragt 12, maximal 45 
sind 512 Zeichen zugelassen. Die acht zur Synchronisation vorangestellten Zeichen werden nicht mitgezahlt 
D, ..D n Null (Kurzbefehl) bis 500 Datenbytes (8-Bit, 0.. FFh). 

FC Prufsumme dieses Datentelegrammes (8-Bit, 0 .. FFh). FC umfaBt alle Zeichen des Telegramms. Die 
vorangestellten SC-Zeichen werden nicht berucksichtigt. 

ED Endzeichen des Datentelegrammes. Code: 8Eh. 50 
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2.3.3.3.1 lnitialisierungsdaten 
1. Initialisierung eines neuen Teilnehmers 

5 TSp.SSD.5-Vi t SC t S D \ 8% i O0F F ♦ 0 0 i 00 * PR t LE i m :i D*i 
2. und weitere Ini t ia 1 is i erungen : ! 



10 



15 



20 



25 



30 



; sc i sc : . t ac t sot s a 4 da t ^ t oo t pr i 



ID* 



! Adr 


Feld 


: +0 


KNADR 


:+2 


LSADR 


:+4 


NBADR 


: +6 


JA 


: +7 


MO 


!+8 


TG 


: *9 


ST 


: + io 


MI 


: + i i 


SE 


: + i2 


DS 



Funkt ion 

Knotenadresse (16-Bit, O..FFFFh) 

Adresse der Leitstation ( 1 6-Bi t , O . . FFFF h ) 

Adresse des am eigenen Sendemodul ange- 

schlossenen Nachbarn (16-Bit, O..FFFFh) 

Jahr (8-Bit . 0. .99) 

Monat (8-Bit , 1 . . 12) 

Tag (8-Bit . 1 . . 31 ) 

Stunde (8-Bit. O. .23) 

Minute (8-Bit , 0. .59) 

Sekunde (8-Bit, 0..59) 

Verbindungsstruktur (8-Bit, 1..5) 



FCiEDt 



FCi EDI 



35 



40 



45 
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Ein Verarbeitungsknoten, der sein Inititalisierungstelegramm erhalten hat, schickt als Quittung seinen Para- 
metersatz 1 zur angegebenen Leitstation. 



J SC S SG I: 



i SCI 3D! SA 



2.3.3.3.2 Betriebsprogramm 

IMNIOI JPRI tE \ D» f E>? t 



Adr Feld 



+0 

+ 2 
+ 4 

+ 5 



PGADR 

PGANZ 
PGDTG 



Funktion 

Startadresse der in diesem Telegramm ent- 
haltenen Pr ogrammda t en (16-Bit, 0..FFFFh) 
Programmlange (16-Bit, 0..FFFFh) 
Es folgen noch PGDTG (8-Bit, 0..255) 
weitere Telegramroe m i t Programmdat en 
Anfang Programmdat en 



FCIEDi 



55 3. Beispiele 

Die folgenden Beispiele zeigen die tatsachliche Flexibility des vorgestellten Datentransportsystems. Ausge- 
hend von einer realen Automatisierungsaufgabe wird gezeigt, wie die Verbindungsstruktur entsprechend der 
unterschiedlichen Anforderungen variiert wird. 
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Automatisierungsaufgabe 

In einer Werkhalle werden 100 Textilmaschinen betrieben. Jede Maschine verfugt uber ein eigenes Steuerge- 
rat, das die Betriebsdaten an einer V24-Schnittstelle zur Weiterverarbeitung bereitstellt 

Die Betriebsdaten ailer 100 Maschinen sollen mit Hilfe eines Datentransportsytems gesammelt und, grafisch 
aufbereitet, auf einern zentralen Leitstand (LS) dargestellt werden. 

Zum Aufbau des Datentransportsystems stehen zur Verfugung: 
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— Prozessormodule mit: 
MTBF > 6.8 • l^huhd 

mittlerer Programmlaufzeit tp < 5 • 10~ 7 s 

— Ubertragungsleitungen: 
MTBF > 3* 10 6 hund 
Obertragungszeit n )to < 4.3 • 10~ 3 s. 

Als ZuverlassigkeitskenngroBe wird die Wahrscheinlichkeit fur den Systembetriebszustand P(B,ti) fur t t *= I 
Jahr berechnet. Der Rechengang ist im Anhang dargestellt. 

1! ) Die Ubertragungszeit ist berechnet fur ein Datentelegramm mit Gesamtlange von 8 + 512 Zeichen. 

In den nachfolgenden Beispielen werden die Verarbeitungsknoten als gestrichelter Rahmen dargestellt in den 
ein bis vier Prozessormodule (schraffiert) eingebaut sind. Die Verbindungsleitungen zwischen den Prozessormo- 
dulen sind als Vektoren eingezeichnet. Sie geben die Ubertragungsrichtung an. 

3.1 Beispiel 1 

Die Betriebsdaten aller Textilmaschinen sollen iiber ein ringformig strukturiertes, einfach aufgebautes Daten- 
transportsystem erfaBt werden. 

Besondere Zuverlassigkeitsanforderungen: Keine. 

Vorgegebene Reaktionszeiten: 

Alle 1 — 2 s soil der Leitstand die Darstellung aktualisieren. 

Das Datentransportsystem wird strukturiert als unidirektionaler Ring (Typ 2), in dem fur jede Textilmaschine 
ein eigener Verarbeitungsknoten (VK1 . . VK100) eingerichtet wird(Bild 3.1). 

Als Leitstand wird ein AT-kompatibler Industrierechner mit eigenem Verarbeitungsknoten (LS) eingesetzt. 

Die Datenerfassung erfolgt iiber ein zyklisch im Ring kreisendes Datentelegramm, das jeden Verarbeitungs- 
knoten aktualisiert. Im Leitstand wird dieses Telegramm ausgewertet. 

Als Zykluszeit tz fiir das Datentelegramm ergibt sich 

t z = 101 • (tp + to) = 0,43 s 

Alle 0,43 s kann der Leitstand ein Datentelegramm auswerten und fiir alle 100 Textilmaschinen die Darstel- 
lung der Betriebsdaten aktualisieren. Die Reaktionszeit ist damit deutlich besser als gefordert. 
Die Wahrscheinlichkeit fur den Betriebszustand errechnet sich zu 

P(B,t,) = 0,2036 

Da in diesem Fall keine besonderen Zuverlassigkeitsanforderungen gestellt wurden, kann die dargestellte 
einfache Verbindungsstruktur zum Einsatz kommen. In Kauf genommen wird, daB jede Unterbrechung einer 
Obertragungsleitung immer auch zum Systemausfall fuhrt. 

3.2 Beispiel 2 

Das Datentransportsystem ist jetzt an lokal unterschiedliche Anforderungen anzupassen: 
Besondere Zuverlassigkeitsanforderungen: 

P(B,t,) > 0,7 fiir die aus LS, VK 1 . . VK3 und VK98 . . VK 1 00 gebildete Teilstruktur. 
Vorgegebene Reaktionszeiten: 

Fur Verbindung VK3 zu VK98 maximal 100 ms. Fur LS wiederum 1 -2 s fur Gesamtdarsteliung. 

Das Datentransportsystem wird wiederum strukturiert als unidirektionaler Ring (Typ 2), wobei jetzt folgende 
Voraussetzungen zu beriicksichtigen sind: 

— Die Zuverlassigkeitsanforderung fur die angegebene Teilstruktur ist nur dann zu erfullen, wenn insge- 
samt nicht mehr als 22 Verarbeitungsknoten und Ubertragungsleitungen enthalten sind. Damit wird eine 
zusatzliche Querverbindung erforderlich. 

— Bei der vorgegebenen Reaktionszeit diirfen maximal 22 Knoten mit ihren Ubertragungsleitungen am 
Datenaustausch zwischen VK3 und VK98 beteiligt sein. 

Ausgehend von der vorgegebenen Struktur konnen beide Anforderungen bereits durch eine zusatzliche, 
bidirektionale Verbindung zwischen VK3 und VK98 erfullt werden (Bild 3.2). 

Beide Verarbeitungsknoten erhalten ein zweites Prozessormodul, mit dem dann eine Punkt-zu-Punkt- Verbin- 
dung (Typ 1 ) aufgebaut wird. 

Die Betriebsdaten aller Textilmaschinen konnen auch weiterhin mit einer Zykluszeit von 0,43 s erfaBt werden. 
Fur die aus den Knoten LS,VK1 .. VK3 und VK98 .. VK 100 gebildete Teilstruktur gilt: 
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Datenubertragung in ca. 30 ms und 
P(B,ti) = 0,8955. 

Der Datentransport zwischen VK3 und VK98 erfolgt in maximal 9 ms. 

Die Teilstruktur erfullt damit wesentliche hohere Anforderungen als der Rest des Datentransportsystems. 
Lokal unterschiedliche Anforderungen werden erfQllt. 

3.2 Beispiel 3 

Auch hier muB das Datentransportsystem unterschiedlichen Anforderungen genugen: 

Besondere Zuverlassigkeitsanforderungen: 
P(B,ti) > 0,85 fur die aus LS und VK4 gebildete Teilstruktur. 
Vorgegebene Reaktionszeiten: 

Fur Verbindung LS zu VK1 .. VK4 sowie fur VK98 zu VK100 maximal 25 ms. Fur LS wiederum l-2s fur 
Gesamtdarstellung. 

Das Datentransportsystem wird wiederum strukturiert als unidirektionaler Ring (lyp 2), wobei jetzt folgende 
Voraussetzungen zu berucksichtigen sind: 

- Die Zuverlassigkeitsanforderung fur die angegebene Teilstruktur ist nur dann zu erfullen, wenn insge- 
samt nicht mehr als 10 Verarbeitungsknoten und Obertragungsleitungen enthalten sind 

— Bei der vorgegebenen Reaktionszeit diirfen maximal 5 Knoten mit ihren Obertragungsleitungen am 
Datenaustausch zwischen den angegebenen Teilnehmern beteiligt sein. 

Werden innerhalb der vorgeschlagenen Verbindungsstruktur die Datenleitungen zwischen LS und VK1 . . 
VK4 bidirektional ausgefuhrt, sind die geforderten Reaktionszeiten hier bereits einzuhalten. Fur den Datenaus- 
tausch zwischen VK98 und VKtOO wird eine zusatzliche bidirektionale Punkt-zu-Punkt- Verbindung erforderlich 
(Bild 3.3). 

Fur die angegebenen sieben Verarbeitungsknoten wird jeweils ein zweites Prozessormodul erforderlich. 
Die Betriebsdaten aller Textilmaschinen werden auch in diesem Fall mit einer Zykluszeit von 0,43 s erfaBt. Fur 
die aus den Knoten LS, VK1 . . VK4 gebildete Teilstruktur gilt: 

Datenubertragung in max. 25 ms (LS ~ VK4) und P(B,ti) - 0,9162 

Der Datentransport zwischen VK98 und VK100 erfolgt in maximal 9 ms. 

Auch in diesem Beispiel erfullen Teilstrukturen damit wesentlich hohere Anforderungen als das ubrige 
Datentransportsystem. Lokal unterschiedliche Anforderungen werden erfullt, ohne daB zusatzliche Querverbin- 
dungen erforderlich werden. 

4. Anhang 

4.1 Mathematische Beschreibung der Zuverlassigkeit 

45 Die betrachteten nicht reparierbaren Systeme lassen sich durch einen zweistufigen homogenen Markoffschen 
ProzeB (Bild 4.1 ) mit den beiden Zustanden Betrieb (B) und Ausfall (A) beschreiben: 

Zustand B: Betriebszustand zwischen Inbetriebnahme und Ausfall bzw.storungsbedingtem Abschalten und 
Zustand A: Nichtbetriebszustand nach Ausfall. 

50 

Diese komplementaren Zustande werden im folgenden als Systemzustandspaar bezeichnet, wobei es fur 
groBe Systeme zweckmaBig sein kann, mehrere Systemzustandspaare festzulegen. 

Durch einen Ausfall findet der Ubergang von B nach A statt. Dieser Obergang wird durch die Ausfallrate $ 
gekennzeichnet, die iiber die mittlere Betriebsdauer (T(B) ist die mittlere Betriebsdauer von Inbetriebnahme bis 
55 zum Ausfall MTBF (Mean Time Between Failures). Fur die betrachteten nicht reparierbaren Komponenten ist 
diese gleich der mittleren Lebensdauer, in der Literatur als MTTFF (Mean Time To First Failure) angegeben) 
T(B) berechnet wird. Ein Ubergang vom Zustand A zum Zustand B existiert nicht. 

Die Ausfallrate nimmt in technischen Systemen iiber der Zeit haufig einen Verlauf, der wegen seiner charakte- 
ristischen Form als "Badewannenkurve" (Bild 4.2) bezeichnet wird. Die Ausfallrate falit zunachst von einem 
60 erhohten Anfangswert ab (Fruhausfalle), bleibt dann relativ lange nahezu konstant und steigt schlieBlich zum 
Ende der Lebensdauer des Systems wieder an (VerschleiBausfalle). 

Beschrankt man sich in der Modellbildung auf die mittlere Phase mit einer konstanten, zeitunabhangigen 
Ausfallrate, so ergibt sich eine exponentielle Verteilung der Uberlebenswahrscheinlichkeit. 

Damit erhalt man folgende zeitliche Verlaufe fur die Ausfallrate K Uberlebenswahrscheinlichkeit P(B,t) und 
65 Ausfallwahrscheinlichkeit P(A,t): 
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(4-1) 



P(B,t) - e" Xl (4-2) 
P(A.t) + 1 - e~ Xt (4-3) 



Die Annahme konstanter Ausfallraten ist zuverlassig, da nur zufallsbedingte Ausfalle alterungsfreier Kompo- 
nenten betrachtet werden. Deterministische bzw. systematische Ausfalle aufgrund von VerschleiB, Materialer- 
mudung, Oberlastung, Fehlbehandlung, auBerer Einwirkung usw. sind nicht eingeschlossen. In den betrachteten 
Systemen sind damit ausschlieBlich voneinander (statistisch) unabhangige Komponenten zu berucksichtigen. 

Die Arbeitsfahigkeit eines Systems hangt jetzt in mehr oder weniger komplizierter Weise davon ab f ob 
Teilsysteme noch ohne Ausfall arbeiten oder ob sie einzeln oder in Gruppen ausfallen. Es ist zu unterscheiden in 
Teilsysteme, deren Ausfall immer auch den Systemausfall nach sich Ziehen und Gruppen von Teilsystemen, die 
insgesamt ausfallen mussen, um zum Totalausfall zu fuhren. Zur Darstellung dieser Abhangigkeiten gibt es eine 
Reihe von graphischen Darstellungen (ROSE81, KOCH84 u. a.), die die Funktionsstruktur als Kombination von 
Serien- und Parallelschaltungen wiedergeben. 

In den hier verwendeten Zustands-Blockschaltbildern (in der Literatur auch oft als (Zuverlassigkeits-) Block- 
diagramm oder einfach als Zuverlassigkeitsdiagramm bezeichnet) werden die.Zustande vonn Teilsystemen (im 
folgenden auch als Komponenten bezeichnet) durch Zustands-Blocksysteme (Bild 43) gekennzeichnet und 
entsprechend der logischen Verknupfung (Bild 4.4) zusammengeschaltet. 

In dieser Arbeit werden im folgenden ausschlieBlich Zustands-Blockschaltbilder in Betriebslogik-Darstellung 
verwendet, d. h. die Strukturen werden nur aus Betriebszustanden gebildet. 

Eine logische Serienstruktur beziiglich des Betriebes liegt immer dann vor, wenn nur der Betrieb aller 
Komponenten zum Betrieb des Systems fiihrt. Fur stochastisch unabhangige Komponenten gelten folgende 
Beziehungen: 

Wahrscheinlichkeit des Systembe triebszustandes 
P(B S ) + P(B,) P(B 2 ). . . P(B n ) (4-4) 
Wahrscheinlichkeit des Systemausfallzustandes 
P(A S ) + 1 - P(B S ) (4-5) 
Mittlere ausfallfreie Systembetriebsdauer 

T(B S ) T(B0 + T(B 2 ) + * ' * + T(B„) 

Eine logische Parallelstruktur bezuglich des Betriebes liegt immer dann vor, wenn der Betrieb mindestens 
einer Komponente zum Betrieb des Systems fuhrt. 

Damit ergibt sich die Wahrscheinlichkeit des Systembetriebszustandes fur eine Parallelstruktur aus n Kompo- 
nenten zu: 

P(B S )+ P(B,)vP(B 2 )v...vP(B n ) (4-7) 

Fur stochastisch unabhangige Komponenten kann die Berechnung in diesem Fall uber eine rekursive Rechen- 
vorschrift erfolgen(ROSE81): 

Pi + PM +(P(B0-Pi.|P(B,) (4-8) 

MitP, = P(B,) 

und fur i = 2, 3, 4, .... n 

folgt mit P n die Wahrscheinlichkeit (P(Bs) fur den Systembetriebszustand. (4-5) gilt entsprechend. 

Mit (4-4) bis (4-8) lassen sich alle Anordnungen berechnen, die in eine hierarchische Folge von Reihen- und 
Parallelstrukturen aufgegliedert werden konnen. 

4.2 Zuverlassigkeit von Automatisierungssystemen 

Das Automatisierungssystem ist ein technisches System, das in der Lage ist, einen technischen ProzeB nach 
Vorgabe gewisser Sollwerte automatisch zu.fuhren, indem bestimmte ZustandsgroBen durch MeBeinrichtungen 
(Sensoren) erfaBt werden und das gemaB den Steuerungsvorgaben und Regelalgorithmen mit Hilfe von Stellein- 
richtungen (Aktoren) wiederum bestimmte ZustandsgroBen beeinfluBt (ENDL88). 
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In Abgrenzung zu dieser Definition wird die aus Sensoren und Aktoren gebildete Schnittstelle zum ProzeB auf 
die in dieser Arbeit nicht berucksichtigt. Hier interessiert der Informatikaspekt des Automatisierungssystems, 
also die ProzeBdatenverarbeitung. , u *• trif .j; OOB 

Die Zuverlassigkeit eines Automatisierungssystems wird in einer Zuverlassigkeitsanlayse bestimmt, fur die es 
sowohl qualitative wie auch quantitative Beurteilungskriterien gibt. ... u 

Zur qualitativen Beurteilung der Zuverlassigkeit zahlen z. B. Kriterien wie Emsatz langjahng erprobter 
Komponenten, gute Dokumentation und umfangreiche Diagnostikwerkzeuge (qualitative Bewertungskntenen 
(Gutebedingungen) fur die integrierten Softwaresysteme sind u. a. in der DIN 66 285 enthalten) (KOCH84) 

Die quantitative Beurteilung erfolgt iiber den dargestellten wahrscheinlichkeitstheoretischen Ansatz. Darnit 
ist die systematische Verarbeitung einer groBen Anzahl von Ausfallkombinationen moglich, wobei sich der 
Ablauf der Zuverlassigkeitsanalyse unabhangig vom tatsachlich angewandten Verfahren immer am folgenden 
Ablauf orientiert (PROT87): 

a) Festlegung aussagefahiger Ausfallkriterien (qualitatives Problem), 

b) Spezifikation von Zahlenwerten fur diese KenngroBen als einzuhaltende Grenzbedingungen (quantitati- 

l^An^Qndung dieser KenngroBen auf konkrete Systemarchitekturen mit Hilfe des mathematischen Mo- 
dells (analytisches Problem). 

Als ein Kriterium zur Bewertung der Zuverlassigkeit eines Automatisierungssytems kann seine Empfindlich- 
keit oder Verletzlichkeit gegeniiber dem Ausfall oder dem fehlerhaften Funktionieren von Teilsystemen oder 
Systemfunktionen dienen (KOHL87). 
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Tabelle 2.1 25 



Funktion der Datenfelder im Datentelegramm 



Feld 



Wert 



Funktion 



30 



o 



SC D3h 8 Zeichen zur Synchronistaion und'zum Einstellen der aktuellen 

Obertragungsrate. 

SD 68h Startzeichen. Erstes Zeichen des Datentelegramms. 

SA 0.. FFFFh Absenderadresse (1 6-Bit): Teilnehmernummer des sendenden 

Verarbeitungsknotens. 
DA 0..FFFFh Zieladresse (16-Bit): Teilnehmernummer des Empfangers. 

MN 0 . . FFh Modulnummer (8-Bit): Adresse eines Prozessormoduls innerhalb 

der im Verarbeitungsknoten enthaltenen Mehrrechnerstruktur. 
DT 0..FF H Datentyp (8-Bit): 

Kennzeichnung der nachfolgenden Daten bzw. Kurzbefehl: 

= 00h Initialisierungstelegramm 

01 h Teil eines Betriebsprogramms 

02h Befehl allgemein 

13h Sende Parametersatz 1 an ! SA ! 

14h Sende Parametersatz 2 an ! SA ! 

80h Kurzquittung: Kein Fehler erkannt 

81..8Fh Kurzquittung: Fehler erkannt 

FFh Identifizieren bei ! SA ! 
PR 0 . . FFh Prioritat dieses Datentelegramms. 

LE 0..FFFFh Telegrammlange ohne Synchronistion. 

Maximal Lange: 5 1 2 Zeichen. 
D| . . D n O. FFh Datenzeichen. Je Datentelegramm sind 0 . 

FC 0..FF H Priifsumme (8-Bit). 

ED 8Eh Endzeichen. AbschluQ des Datentelegramms. 



. 500 Zeichen moglich. 



Patentanspruch 

Dezentral gesteuertes, hochzuverlassiges Datentransportsystem, insbesondere zur Anwendung in der indu- 
striellen Automatisierungstechnik, dadurch gekennzeichnet, daB die Verbindungsstruktur des Datentrans- 
portsystems jederzeit flexibel an lokal unterschiedliche Zuverlassigkeitsanforderungen angepaBt werden 
kann. Echtzeiteigenschaften werden strukturell nur dort vorgesehen, wo diese auch tatsachlich gefordert 
werden. 

Der insgesamt modulare Aufbau mit standardisierten Komponenten bekannter Zuverlassigkeit, deren 
Funktion im wesentlichen erst durch fernladbare Betriebssoftware bestimmt wird, ermoglicht insbesondere 
bei flachendeckenden Datentransportsystemen einen wirtschaftlichen Einsatz der Resourcen. 
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